Клиент IKE
Начиная с версии KeeneticOS 3.5 добавлен IKE-клиент в виде отдельного компонента, который позволяет с интернет-центра устанавливать клиентские соединения по протоколам IKEv1/IKEv2.
IKE (Internet Key Exchange) — протокол обмена ключами, входящий в набор протоколов IPSec. Он обеспечивает высокую безопасность данных, скорость, стабильность работы.
Для настройки защищенных подключений по протоколу IKEv1/IKEv2 в интернет-центре Keenetic нужно установить компонент системы "IKEv1/IPsec и IKEv2/IPsec VPN-клиенты". Сделать это можно в веб-конфигураторе на странице "Общие настройки" в разделе "Обновления и компоненты", нажав на "Изменить набор компонентов".
После этого на странице "Другие подключения" в разделе "VPN-подключения" нажмите "Добавить" для создания и настройки IKE-клиента.
На экране "Параметры VPN-подключения" укажите регистрационные данные, выданные VPN-провайдером или администратором VPN-сервера.
Если данное подключение нужно использовать для выхода в Интернет, то включите соответствующую опцию.
В поле "Имя подключения" впишите любое имя для его идентификации, в поле "Тип (протокол)" установите значение "IKEv2" или "IKEv1", а также укажите адрес сервера, имя и пароль пользователя. В нашем примере используется VPN-подключение IKEv2.
Примечание
Клиент IKEv2 использует подключение IKEv2 EAP (Логин/Пароль).
После создания подключения переведите переключатель в состояние Включено.
На этой же странице будет отображаться статус данного подключения.
Если подключение используется для выхода в Интернет (например, вы подключаетесь через VPN-провайдера), назначьте этому соединению самый высокий приоритет. Перетащите созданный профиль VPN-подключения в начало списка.
Информацию о приоритетах вы найдете в статье "Приоритеты подключений".
Настройка IKEv2-сервера в Keenetic представлена в статье "VPN-сервер IKEv2".